ASP.NET中给span赋值含邮箱链接的字符串时HTML标签被直接输出怎么办

你之所以会看到HTML标签被当成纯文本直接输出，核心是InnerText属性的设计特性：它会自动对所有赋值内容做HTML编码，所有HTML标记都会被转义为普通字符串，不会被浏览器解析为可交互的DOM元素。

方案1：直接替换为InnerHtml属性（快速实现） #

把后台赋值代码里的InnerText改为InnerHtml即可，InnerHtml不会对内容做转义，会直接把字符串当做HTML标记交给浏览器解析：

Email.InnerHtml = "Email responses here:<a href='mailto:this@that.com'>this@that.com</a>";

注意：如果这段内容中包含用户提交的不可信输入，直接使用InnerHtml会存在XSS跨站脚本注入风险，你需要先对非自定义链接的部分单独做HTML编码后再拼接。

方案2：动态添加控件（更安全） #

如果需要避免XSS风险，也可以通过后台动态创建控件的方式实现，不需要手动拼接HTML字符串：

// 先添加普通文本
Email.Controls.Add(new Literal { Text = "Email responses here:" });
// 创建邮箱链接控件
HtmlAnchor mailLink = new HtmlAnchor();
mailLink.HRef = "mailto:this@that.com";
mailLink.InnerText = "this@that.com";
// 把链接添加到span中
Email.Controls.Add(mailLink);

如果提示HtmlAnchor不存在，需要在代码顶部引入using System.Web.UI.HtmlControls;命名空间

内容的提问来源于stack exchange，提问作者John